¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Aprimo es una plataforma estadounidense de operaciones de marketing empresarial que ofrece DAM (gestión de activos digitales), gestión de información de productos, distribución de contenidos y generación de contenidos asistida por IA. La utilizan marcas globales de CPG, retail, servicios financieros y salud para centralizar activos de marketing, guías de marca y flujos de campaña. Como herramienta de back office empresarial, Aprimo no establece cookies en sitios web de consumidores, pero trata datos personales sustanciales de la plantilla y del marketing, por lo que es un encargado del tratamiento crítico bajo el RGPD.
Aprimo es una plataforma empresarial de operaciones de marketing de Aprimo LLC (Estados Unidos), escindida de Teradata en 2013. Es una suite completa que incluye Digital Asset Management (almacenamiento centralizado y gestión de derechos para fotos, vídeos, documentos), Productivity Management (flujos de proyecto, aprobaciones, briefings), Plan and Spend (presupuesto de marketing y ROI), Content Lab (generación de contenido con IA) y Distribution (publicación por canales). Clientes: marcas globales de CPG, retailers, servicios financieros y empresas farmacéuticas.
Aprimo trata datos de la plantilla (nombre, correo profesional, rol, departamento, logs de auditoría), activos creativos (fotos, vídeos, documentos que pueden contener datos personales de personas retratadas, modelos y autores), metadatos de activos (derechos, restricciones de uso, estado de model release), datos de campañas de marketing (audiencias, planes de canal), plantillas de marca y datos de entrenamiento de IA cuando las funciones de Content Lab están activas. La plataforma no coloca cookies de seguimiento en sitios web de consumidores; las cookies se limitan a la app de administración dam.aprimo.com para usuarios autenticados.
Aprimo es encargado del tratamiento de datos personales de empleados y de los sujetos de los activos bajo el RGPD. El cliente es el responsable y debe firmar el DPA de Aprimo, documentar el tratamiento en su registro e informar a los empleados. Los activos digitales que contengan personas identificables requieren gestión de derechos y documentación adecuada de consentimientos o cesiones de modelo. Las funciones de IA de Content Lab requieren una evaluación cuidadosa bajo el AI Act, especialmente para usos de alto riesgo (afirmaciones publicitarias que afecten a salud, finanzas o elegibilidad).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los datos de la plantilla se tratan bajo la ejecución del contrato (art. 6(1)(b)) y el interés legítimo (art. 6(1)(f)). Los datos de clientes en Aprimo (audiencias objetivo, respuestas de encuesta) necesitan su propia base jurídica, normalmente consentimiento o interés legítimo según la categoría de datos y la finalidad. Los datos personales dentro de los activos creativos (rostros, voces) requieren consentimiento, contrato (cesiones de modelo) o interés legítimo según la fuente.
Aprimo ofrece a los clientes elegir entre regiones de despliegue de EE. UU. y UE (Azure West Europe). Los clientes europeos deberían elegir la región UE siempre que sea viable para minimizar el riesgo de transferencia. Para despliegues en EE. UU., las transferencias se basan en las CCT y en el Marco de Privacidad de Datos UE, EE. UU. Realice una EIT y documente las medidas técnicas y organizativas (cifrado, claves gestionadas por el cliente para despliegues sensibles).
Firme el DPA de Aprimo, elija la región UE cuando sea viable, documente Aprimo en su registro, informe a los empleados en la política interna, implemente gestión de derechos para activos con datos personales, evalúe las funciones de IA Content Lab frente al EU AI Act, restrinja el acceso a datos sensibles de campañas, integre los logs de Aprimo en su SIEM y realice una EIPD donde la generación de IA se utilice a gran escala.
Websites using Aprimo must obtain user consent under GDPR regulations.
DPIA considerations
Aprimo trata datos de la plantilla (nombre, correo profesional, rol, departamento, responsable, permisos de usuario, logs de auditoría), metadatos de activos creativos (que pueden incluir rostros, voces y otros identificadores en los propios activos), datos de audiencias de campañas, respuestas de encuestas de clientes, datos de entrenamiento de modelos para funciones de IA e integraciones con plataformas de marketing automation. Consideraciones clave EIPD: (1) los activos digitales suelen contener datos personales (rostros en fotografía de stock, testimonios de clientes, perfiles de empleados) que requieren gestión de derechos; (2) las funciones de IA introducen consideraciones del EU AI Act, especialmente para generación publicitaria; (3) el alojamiento en EE. UU. (salvo región UE) exige CCT; (4) las integraciones con marketing automation pueden generar flujos extensos de datos de clientes; (5) los logs de actividad de la plantilla suscitan consideraciones del art. 88 RGPD en jurisdicciones laborales de la UE.
Sample consent text
Su empleador utiliza Aprimo para gestionar activos y operaciones de marketing. Aprimo trata su información de cuenta profesional, su actividad en la plataforma y cualquier activo que cargue. Los datos pueden transferirse a servidores de Aprimo en Estados Unidos (o a la región UE si su empleador la ha seleccionado). Consulte la política de privacidad interna para empleados.
Third-party domains contacted
aprimo.comdam.aprimo.comapi.aprimo.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| .AspNetCore.Session | Strictly Necessary | Session | Aprimo web app session cookie used to maintain authenticated state during a login. |
| .AspNetCore.Antiforgery | Strictly Necessary | Session | Cross site request forgery protection token used to prevent unauthorised state changing requests. |
Aprimo utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
No. Aprimo es una plataforma empresarial de back office y no coloca widgets de seguimiento en sitios web de clientes o consumidores. La aplicación web de Aprimo en dam.aprimo.com deposita cookies de sesión y CSRF en ese dominio solo para administradores y empleados autenticados.
No, el consentimiento no es la base. Aprimo trata datos personales de empleados y relacionados con los activos bajo ejecución del contrato (art. 6(1)(b)) e interés legítimo (art. 6(1)(f)). Los sujetos identificables dentro de los activos necesitan su propia base (consentimiento, cesión de modelo o interés legítimo).
Para la identidad de la plantilla y la gestión de activos, ejecución del contrato e interés legítimo. Para datos personales que aparezcan en los activos, consentimiento o cesiones de modelo. Para las funciones de Content Lab con IA usadas sobre datos personales, una evaluación adicional de consentimiento o interés legítimo.
Por defecto sí, ya que Aprimo tiene su sede en EE. UU. y opera sobre Microsoft Azure. Existe una región UE (Azure West Europe) disponible y se debería seleccionar para clientes de la UE. Las transferencias a EE. UU. se basan en las CCT y en el Marco de Privacidad de Datos UE, EE. UU.
Se recomienda una EIPD para despliegues empresariales grandes, especialmente cuando se usan funciones de Content Lab de IA a escala o al integrar Aprimo con marketing automation que perfila clientes. Para un DAM básico sin generación de IA, suele bastar con una evaluación documentada.
Firme el DPA de Aprimo, elija la región UE cuando sea viable, documente Aprimo en su registro, informe a los empleados, implemente gestión de derechos para los activos digitales, evalúe Content Lab frente al EU AI Act, restrinja el acceso de administradores, realice una EIT para despliegues en EE. UU. y una EIPD cuando proceda.
Alternativas DAM basadas en la UE: Bynder (Países Bajos), Brandfolder (EE. UU. con opción de residencia UE), Canto, Wedia (Francia), Pickit y Frontify (Suiza). Para DAM autoalojado open source: ResourceSpace y Phraseanet. Para operaciones de marketing más allá del DAM, Adobe Workfront y Asana tienen alcances diferentes.
Indique que Aprimo LLC es el encargado del tratamiento para operaciones de marketing, las categorías de datos personales tratados (atributos de cuenta, metadatos de activos, logs de auditoría, datos de entrenamiento de IA), la base jurídica (ejecución del contrato, interés legítimo), el periodo de retención, la región de alojamiento (EE. UU. o UE), el mecanismo de transferencia (CCT, Marco de Privacidad de Datos) y cómo ejercer los derechos del RGPD.